邪恶八进制信息安全团队技术讨论组 » 论坛原创{ Original Paper } » [原创]竹叶木马 V1.0

打印

[原创]竹叶木马 V1.0

无敌小龙

荣誉会员

Rank: 6 Rank: 6 Rank: 6

E.S.T论坛贵宾

帖子: 53
精华: 2
积分: 3537
阅读权限: 100
在线时间: 27 小时
注册时间: 2006-9-11
最后登录: 2008-10-4

发短消息
加为好友
当前离线

楼主大中小发表于 2007-10-29 12:10 只看该作者

[原创]竹叶木马 V1.0

软件作者：无敌小龙
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

附件

竹叶木马.rar (12 KB): 2007-10-29 12:10, 下载次数: 97

无敌小龙博客，http://hi.baidu.com/pespin，真诚欢迎访问！

TOP

风云逸剑

晶莹剔透§烈日灼然

Rank: 1

帖子: 66
精华: 0
积分: 212
阅读权限: 40
性别: 男
在线时间: 183 小时
注册时间: 2006-4-12
最后登录: 2008-10-6

发短消息
加为好友
当前离线

沙发大中小发表于 2007-10-29 12:29 只看该作者

用mview.exe检测结果如下：
开始分析...
文件位置：C:\Documents and Settings\Administrator.HACK\桌面\竹叶木马\竹叶木马.exe
文件长度：57345Byte(s)

文件头部分析...
可执行头部数：2个
文件可能经过捆绑，请小心使用！

分析全部结束

声明，
我绝对不是怀疑楼主的东西有后门！
楼主请不要介意！
平常使用其它软件也常常遇到这个问题，所以我搞不清楚，究竟是软件有捆绑后门，还是作者为了防破解？

TOP

grayfox

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 86
精华: 2
积分: 3309
阅读权限: 100
性别: 男
来自: CUIT
在线时间: 293 小时
注册时间: 2006-6-4
最后登录: 2008-9-23

发短消息
加为好友
当前离线

椅子大中小发表于 2007-10-29 12:30 只看该作者

挂主页的？
具体用途不太清楚，也不发个source研究研究
这东西刚出来就被K了，只对源代码有兴趣

Welcome to My Blog : http://www.huihu32.cn 金麟岂是池中物，一遇风云便化龙！

TOP

dayang1718

晶莹剔透§烈日灼然

Rank: 1

帖子: 82
精华: 0
积分: 278
阅读权限: 40
性别: 男
来自: shandong
在线时间: 91 小时
注册时间: 2006-10-7
最后登录: 2008-10-4

发短消息
加为好友
当前离线

板凳大中小发表于 2007-10-30 11:32 只看该作者

功能是什么？难道就是个修改主页的，还需要两个文件头？

love hack

TOP

kylin

荣誉会员

Rank: 6 Rank: 6 Rank: 6

帖子: 154
精华: 0
积分: 3682
阅读权限: 100
性别: 男
在线时间: 1024 小时
注册时间: 2005-6-27
最后登录: 2008-10-6

发短消息
加为好友
当前离线

地板大中小发表于 2007-10-30 15:18 只看该作者

无语了
两个文件头说明这是个生成器

TOP

newshxjazz

晶莹剔透§烈日灼然

Rank: 1

帖子: 2
精华: 0
积分: 6
阅读权限: 40
性别: 男
在线时间: 0 小时
注册时间: 2007-10-21
最后登录: 2007-10-30

发短消息
加为好友
当前离线

6楼大中小发表于 2007-10-30 16:23 只看该作者

楼主可以对这个马写具体点么？呵呵
老冰是不是要出国了，在新东方强化英语吧！论坛也冷清多了。。。

TOP

7个b

晶莹剔透§烈日灼然

Rank: 1

帖子: 39
精华: 0
积分: 142
阅读权限: 40
在线时间: 19 小时
注册时间: 2007-9-24
最后登录: 2008-9-30

发短消息
加为好友
当前离线

7楼大中小发表于 2007-11-8 13:25 只看该作者

原谅我是中国人,看不懂你的E文...就一张图,连功能描述也没有?
锁IE主页?因为这玩意确实很无聊....
如果楼主要向广告迈进的话,建议多看点BHO之类的书籍.原谅我的无礼,因为这是我的意见.
生成器有两个文件头不奇怪,一个是生成器的,另一个则是服务端的文件头.
如果楼主发放source,或者大家会更加认同你!